当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-087513

漏洞标题：理财365 APP数据库未授权访问 (泄露用户信息)

相关厂商：理财365

漏洞作者： 龍 、

提交时间：2014-12-17 15:41

修复时间：2015-01-31 15:42

公开时间：2015-01-31 15:42

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-17： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-01-31： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

理财365 APP数据库未授权访问 (泄露用户信息)

详细说明：

1.png


2.png


3.png


/* 25 */
{
  "_id" : ObjectId("539123688adeefe3408b458c"),
  "name" : "oiNQmuG2KivAzyuQRKXIvClKTYhg",
  "nick" : "明明",
  "password" : "7ca57a9f85a19a6e4b9a248c1daca185",
  "email" : "",
  "mobile" : "",
  "reg" : NumberLong(1402020712),
  "auth" : "f3f85b1ec591c74b50815f51466213b0",
  "role" : "2",
  "black" : "0"
}
/* 26 */
{
  "_id" : ObjectId("5382de368adeef71368b4568"),
  "auth" : "b7253be47e2f11deed72e2c503851467",
  "name" : "admin002",
  "nick" : "管理员002",
  "password" : "f47bc13f6c3fd52bbb6d6c69d2b9ee92",
  "role" : "0",
  "wx" : ""
}
/* 27 */
{
  "_id" : ObjectId("536068b68adeef0a4e8b4567"),
  "auth" : "3c596bfeaae34f72ed719c2870136490",
  "name" : "admin",
  "nick" : "系统管理员",
  "password" : "e86db12fc57377f28356c2a86a950486",
  "role" : "0",
  "wx" : "test111"
}
http://115.28.209.198/

漏洞证明：

3.png

修复方案：

版权声明：转载请注明来源 龍 、@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝